Une enquête sur les téléviseurs Samsung soulève des inquiétudes pour la vie privée concernant les capteurs sonores, les données de visionnage et la publicité

Un test de microphone de cinq secondes place la vie privée à la télévision sous surveillance

Un téléviseur Samsung de 2025 est au centre d'accusations concernant la détection des sons domestiques, l'analyse du visionnage et les identifiants publicitaires. Un spécialiste de la rétro-ingénierie utilisant le pseudonyme log4j a commencé à publier ses découvertes le 21 octobre 2026. Il décrit des champs de télémétrie qui comptabilisent les aboiements et les pleurs de bébé, ainsi que l'état de la caméra et la durée de son flux vidéo.

Deux jours plus tard, l'ingénieur de Hugging Face ngxson a indiqué qu'un test de microphone effectué avec un Flipper Zero avait déclenché l'activation du microphone d'un téléviseur Tizen pendant cinq secondes, avant qu'il ne s'arrête. L'ingénieur n'a observé aucune nouvelle réaction du microphone au cours des heures suivantes et a précisé que le logiciel du téléviseur avait été modifié et que plusieurs réglages étaient désactivés.

Les propres documents de Samsung constituent un point de départ concret pour comprendre la controverse. La politique de confidentialité coréenne de Smart Hub énumère de nombreuses informations sur l'appareil et son utilisation, tandis qu'une déclaration distincte sur la publicité indique que les utilisateurs peuvent réinitialiser leur identifiant publicitaire ou désactiver les annonces personnalisées. La question centrale est de savoir comment les mécanismes décrits par log4j fonctionnent sur un téléviseur ordinaire, avec les réglages choisis par son propriétaire.

Log4j a déclaré que des publicités d'une précision inhabituelle avaient déclenché son enquête. Le chercheur a examiné Tizen, le système d'exploitation des téléviseurs Samsung, et décrit du code associé à la journalisation du trafic réseau, à la classification audio, aux captures d'écran et à un identifiant publicitaire appelé AID. Il a également avancé que les téléviseurs pouvaient rechercher un microphone dans les barres de son connectées ou les accessoires Bluetooth.

Les accusations plus générales de surveillance n'ont pas été confirmées. Au moment de la publication de l'article, le 26 octobre, Samsung n'avait pas répondu aux conclusions précises. L'observation de cinq secondes correspond à un résultat de test décrit de manière circonscrite, tandis que le rapport technique promis par le chercheur devrait présenter les détails de l'enquête dans son ensemble.

Ce que Samsung indique déjà collecter

La politique de confidentialité de Smart Hub de Samsung Electronics, référencée V2.0 et entrée en vigueur le 25 février 2019, distingue les informations nécessaires au service des services facultatifs. Parmi les catégories obligatoires figurent le modèle du téléviseur, le système d'exploitation, des informations uniques sur l'appareil, les réglages, les adresses MAC et IP, la version logicielle et les informations d'erreur.

Les catégories liées à l'utilisation sont nombreuses. Samsung cite les journaux, les heures de connexion et d'utilisation, les applications installées ou supprimées, celles qui ont été utilisées, les sites Web consultés et les termes de recherche saisis sur le téléviseur. La liste comprend aussi les commandes saisies à l'aide d'une télécommande, de la reconnaissance des mouvements ou de la reconnaissance vocale, ainsi que des informations sur les contenus demandés via TV Plus.

Pour les personnes connectées à un compte Samsung, la politique mentionne l'identifiant du compte et un numéro unique généré à partir de celui-ci. En termes courants, le document décrit des informations portant à la fois sur le téléviseur lui-même et sur les activités effectuées par l'intermédiaire de ses services connectés.

Samsung indique que ces informations obligatoires sont nécessaires au fonctionnement de Smart Hub et que le refus du consentement empêche d'utiliser le service. Les services facultatifs relèvent de catégories distinctes, notamment l'historique de visionnage pour les recommandations de contenus et les publicités ciblées par centres d'intérêt, la reconnaissance vocale et les diagnostics à distance. Cette politique coréenne est antérieure au téléviseur faisant l'objet de l'enquête et décrit les services tels que Samsung les présente sur ce marché.

Ce que décrivent les données du capteur sonore

Log4j a repéré un événement nommé EV201/SOUNDSENSOR_ON. Selon le chercheur, les données de télémétrie qui lui sont associées comprennent des compteurs d'aboiements et de pleurs, un indicateur du capteur de luminosité ambiante, l'état de la caméra et la durée de son flux vidéo. La télémétrie désigne les informations qu'un appareil enregistre sur son fonctionnement et peut transmettre ailleurs à des fins de suivi ou d'analyse.

Le chercheur affirme que ces données sont transmises à un serveur cloud de Samsung sous forme de paires clé-valeur. Une clé désigne l'information enregistrée, tandis que sa valeur fournit le résultat, par exemple un état ou un décompte. Le nombre de sons détectés dans un foyer peut renseigner sur l'activité dans une pièce, même si les informations transmises sont des chiffres et non un enregistrement audio.

Samsung commercialise les fonctions Pet Care et Family Care sur ses téléviseurs Vision AI de 2025. Elles utilisent le traitement effectué sur le téléviseur pour reconnaître des sons, comme des aboiements ou des pleurs, et envoyer des alertes via SmartThings. Samsung précise que Pet Care fonctionne lorsque le téléviseur est éteint : l'écran peut donc être noir tandis qu'une fonction connectée compatible reste active.

L'accusation de log4j porte sur la transmission supplémentaire à Samsung du nombre d'événements détectés. Pour les propriétaires, la question pratique en matière de vie privée est de savoir quelles informations une fonction de surveillance du foyer génère, où elles sont envoyées et quels réglages encadrent leur utilisation.

Pourquoi le test de microphone doit être replacé dans le contexte de ses réglages

L'ingénieur de Hugging Face ngxson a testé le fonctionnement du microphone avec un Flipper Zero, un appareil portatif utilisé pour interagir avec des systèmes électroniques et les examiner. Dans une publication du 23 octobre, l'ingénieur a décrit le premier résultat :

Bon, d'emblée, le microphone s'ouvre exactement 5 secondes, puis s'arrête.

Ngxson a ensuite indiqué n'avoir observé aucune nouvelle réaction à l'enregistrement pendant plusieurs heures. Le téléviseur avait été « rooté », c'est-à-dire que son logiciel avait été modifié pour donner à l'utilisateur un accès privilégié à des fonctions système normalement restreintes par le fabricant. Plusieurs réglages étaient également désactivés, et l'ingénieur a précisé qu'un téléviseur non modifié pourrait se comporter différemment.

Selon l'affirmation plus générale de log4j, un téléviseur dépourvu de son propre microphone peut rechercher un microphone dans des appareils connectés, notamment des barres de son et des accessoires Bluetooth, afin de l'utiliser. Cette distinction compte pour les foyers qui envisagent la vie privée uniquement au regard du matériel intégré à l'écran : un accessoire audio connecté peut lui aussi avoir un microphone et ses propres autorisations.

Le chercheur a également décrit un composant appelé « always on voice ». Pour évaluer son fonctionnement, il faut déterminer quand le service démarre, quelles données il reçoit et comment son comportement varie selon les réglages de reconnaissance vocale et de surveillance du foyer.

Analyse du visionnage et identifiant publicitaire

Log4j affirme que le téléviseur effectue une grande partie des traitements localement, notamment des tâches de vision par ordinateur et d'intelligence artificielle utilisant les données des utilisateurs. La vision par ordinateur désigne les logiciels qui interprètent des images, par exemple en reconnaissant des motifs dans une séquence vidéo.

Le chercheur décrit un réseau de neurones convolutif adapté à une région donnée et estime qu'il suit le comportement de visionnage, notamment les vidéos regardées, les publicités ignorées et la progression du visionnage. Un réseau de neurones convolutif est un type de modèle d'IA couramment utilisé pour repérer des motifs dans des images. Selon l'accusation, ces traitements permettent de constituer un relevé détaillé de la façon dont une personne regarde la télévision.

Log4j décrit également l'AID comme un identifiant publicitaire capable de relier l'activité sur plusieurs appareils. Ce type d'identifiant sert d'étiquette aux systèmes publicitaires et permet de regrouper les activités associées à la même étiquette.

La politique de Samsung mentionne déjà les informations sur le réseau de diffusion, la chaîne et le programme dans le cadre de ses services facultatifs d'historique de visionnage et de publicité ciblée par centres d'intérêt. Elle cite également les contenus regardés, achetés, téléchargés ou diffusés en continu. Son service facultatif de reconnaissance vocale comprend des journaux d'utilisation et des fichiers audio, tandis que les diagnostics à distance peuvent inclure des captures d'écrans d'erreur et des informations sur les erreurs logicielles.

Ces catégories placent les réglages de consentement au cœur du sujet. Les recommandations de visionnage, la saisie vocale, les diagnostics et la publicité correspondent à des activités différentes, même si elles passent par le même téléviseur.

Samsung indique que les publicités personnalisées peuvent être désactivées

La déclaration de Samsung sur la publicité responsable, mise à jour le 26 juin 2026, indique que l'entreprise utilise un identifiant aléatoire généré séparément lorsqu'elle exploite des informations pour personnaliser les publicités sur les appareils mobiles et Smart Hub. Les utilisateurs peuvent réinitialiser cet identifiant. Samsung précise qu'après cette opération, les informations collectées sous l'identifiant précédent ne sont plus utilisées.

Samsung indique également informer les utilisateurs avant de traiter leurs données personnelles à des fins de publicité personnalisée et ne le faire que sur une base légale. Selon la déclaration, les utilisateurs peuvent désactiver les publicités personnalisées dans les réglages. Des annonces continueront d'apparaître, mais elles ne seront pas liées aux centres d'intérêt de l'utilisateur.

La réinitialisation d'un identifiant publicitaire et la désactivation des publicités personnalisées agissent donc sur des aspects différents du processus publicitaire. La première remplace l'étiquette utilisée pour regrouper les informations ; la seconde détermine si les publicités sont choisies en fonction des centres d'intérêt. Samsung précise qu'après une réinitialisation, les informations associées à l'identifiant précédent cessent d'être utilisées.

L'entreprise indique également filtrer les publicités qu'elle juge potentiellement nuisibles. Les catégories interdites comprennent les activités illégales, le tabac, les armes à feu et les contenus sexuellement explicites. Ces règles encadrent le contenu publicitaire, tandis que les contrôles de confidentialité portent sur l'utilisation des données personnelles pour choisir les publicités.

Déroulement de l'enquête

Les publications de log4j se sont succédé sur plusieurs jours, passant des préoccupations liées à la publicité à des descriptions des capteurs sonores, de l'analyse du visionnage et de la gestion à distance. Le chercheur indique que l'appareil était un véritable téléviseur Samsung destiné au marché de l'Union européenne.

• 25 février 2019 : la version V2.0 de la politique de confidentialité coréenne de Smart Hub de Samsung entre en vigueur. Elle énumère les données obligatoires sur l'appareil et son utilisation, ainsi que les catégories de services facultatifs.
• 26 juin 2026 : Samsung met à jour sa déclaration sur la publicité responsable, qui décrit les identifiants publicitaires aléatoires, leur réinitialisation et les réglages des publicités personnalisées.
• 21 octobre 2026 : log4j commence à publier les résultats de son enquête sur un téléviseur Samsung de 2025, menée après avoir remarqué des publicités d'une précision inhabituelle.
• 23 octobre 2026 : ngxson fait état d'une activation du microphone pendant cinq secondes lors d'un test sur un téléviseur Tizen rooté.
• 24 octobre 2026 : log4j annonce la publication prochaine d'un document comprenant environ 44 comptes rendus consacrés à des fonctions individuelles.
• 26 octobre 2026 : la couverture médiatique se poursuit tandis que le rapport détaillé et la réponse de Samsung aux accusations précises se font toujours attendre.

La prochaine étape importante est la publication du rapport technique, qui doit inclure les méthodes nécessaires à d'autres chercheurs pour reproduire les travaux. Log4j a évoqué une publication dans les jours suivants, sans donner de date précise.

Autres découvertes et suspension du compte OpenAI

Les conclusions de log4j ne se limitent pas à la détection sonore. Le chercheur a décrit la reconnaissance automatique des contenus, des informations de géolocalisation, la cartographie des appareils présents sur un réseau, quatre services de gestion des droits numériques et un composant de diagnostic à distance appelé « rmdemon ». La reconnaissance automatique des contenus identifie ce qui est diffusé à l'écran ; la gestion des droits numériques contrôle l'accès aux médias protégés.

Le chercheur affirme également que des informations seraient partagées avec plus de 400 partenaires. La chaîne complète reliant les informations collectées à leurs destinataires, ainsi que les conditions normales d'activation, les réglages de consentement, le cycle complet de l'événement sonore et les éventuelles alertes qui en découlent, restent à éclaircir. Pour pouvoir être reproduit, l'examen devrait préciser le modèle exact, la région, la version du micrologiciel, les étapes déclenchant le comportement et les relevés du trafic réseau sortant.

Au cours de l'enquête, OpenAI a désactivé le compte de log4j en raison de soupçons d'abus informatiques, selon un courriel partagé par le chercheur. Log4j a nié avoir utilisé les outils pour découvrir ou exploiter des vulnérabilités et affirme que ses travaux relevaient de la rétro-ingénierie locale, c'est-à-dire de l'examen d'un logiciel pour comprendre son fonctionnement.

Log4j estime qu'un classificateur automatisé est à l'origine de la suspension. Cette explication correspond à l'interprétation du chercheur ; la fermeture du compte a interrompu l'accès aux outils qu'il dit avoir utilisés pendant son enquête.

Ce que les propriétaires peuvent retenir de ces révélations

La politique de Samsung donne aux propriétaires plusieurs catégories concrètes à vérifier : l'historique de visionnage, les publicités ciblées par centres d'intérêt, la reconnaissance vocale et les diagnostics à distance. La déclaration de l'entreprise sur la publicité précise que les annonces personnalisées peuvent être désactivées et que l'identifiant publicitaire peut être réinitialisé. Les menus et les fonctions disponibles varient selon l'appareil et le marché.

La politique coréenne précise également que les utilisateurs peuvent demander à consulter ou à rectifier leurs données personnelles, à suspendre leur traitement ou à retirer leur consentement. Elle indique le numéro 1588-3366 pour le service client et l'adresse [email protected] pour les questions relatives à la vie privée. Samsung affirme que les informations sont généralement détruites une fois leur collecte et leur utilisation arrivées à leur terme, sous réserve des obligations légales de conservation.

Log4j avance que les traitements locaux pourraient contribuer à ralentir le téléviseur. Des propriétaires de téléviseurs LG se sont également plaints de leur lenteur et l'ont attribuée aux logiciels préinstallés, tandis que d'autres enquêtes ont soulevé des inquiétudes au sujet de la cartographie du réseau et des microphones actifs en veille. Mesurer la charge de traitement liée à chaque service permettrait de mieux comprendre leur contribution aux ralentissements.

Pour les propriétaires de téléviseurs Samsung, le changement pratique immédiat consiste à considérer davantage le téléviseur comme un ordinateur connecté, doté de capteurs, de comptes, d'applications et de services publicitaires. Le rapport promis pourra rendre cet examen plus utile en montrant précisément quels réglages entraînent quels comportements et quelles informations quittent l'appareil.

À retenir

• Log4j affirme qu'un téléviseur Samsung de 2025 contient une grande quantité de données de télémétrie sur les sons, le visionnage et la publicité.
• L'événement EV201/SOUNDSENSOR_ON décrit comprend des compteurs d'aboiements et de pleurs, l'état de capteurs et des champs liés à la caméra.
• Ngxson a observé une activation du microphone pendant cinq secondes sur un téléviseur rooté, avec plusieurs réglages désactivés.
• La politique coréenne de Samsung énumère de nombreuses données d'utilisation de Smart Hub et des services facultatifs distincts liés à l'historique de visionnage, aux fichiers audio et aux diagnostics.
• Samsung indique que les utilisateurs peuvent réinitialiser leur identifiant publicitaire et désactiver les annonces personnalisées, tandis que les publicités ordinaires continuent de s'afficher.
• Les accusations plus générales doivent encore faire l'objet de tests reproductibles et attendent le rapport technique promis ainsi que la réponse de Samsung aux conclusions précises.